隐私政策
一、主体与适用范围
本政策适用于西安喵扫信息科技有限公司运营的 BuySR 网站、控制台、API 和相关工具。个人信息保护联系邮箱：hetong@miaosaotech.cn。我们依据合法、正当、必要和诚信原则处理个人信息。
二、信息类别与用途
注册与登录：处理您填写的用户名、邮箱、密码、中国大陆手机号及验证结果，用于建立账户、身份核验和账户安全。密码经安全哈希处理后保存，手机号采用加密保护；传输使用 HTTPS。企业注册还处理您填写的公司名称等必要信息。
服务调用：处理您主动提交的请求内容和模型响应以完成调用；记录调用时间、模型、用量、费用和必要的请求标识以计费、对账及排查问题。输入中可能包含个人信息，请避免提交不必要或未经授权的信息，尤其是敏感个人信息。
安全与运行：在必要范围内处理 IP、浏览器信息、登录和操作事件，用于防止攻击、异常注册和滥用。必要的内容检测或纠纷核查可能涉及相关请求内容，访问限于授权人员和必要用途。
协议确认：保存确认的文件版本、正文哈希、服务端确认时间、阅读确认事件及必要的网络、浏览器信息，以记录协议订立与履行。滚动事件仅表示界面交互，不代表认定您实际理解了每句话。
充值与售后：处理订单号、付款金额、支付状态、退款及发票申请所需资料。支付密码和银行卡支付凭证由支付机构处理，我们不要求您向客服提供这些信息。主动收藏的提示词按您的操作保存。
三、处理依据与您的选择
为订立、履行您作为一方当事人的合同所必需、履行法定义务或其他法律允许的情形，我们依法处理必要信息；以同意为依据的处理将取得相应同意。敏感个人信息、向其他独立处理者提供以及跨境提供等依法需要单独同意的事项，不以总括勾选替代。
我们使用维持登录、会话安全和防止跨站请求伪造所需的 Cookie。拒绝必要 Cookie 可能导致登录和注册不可用；不影响浏览无需登录的公开页面。注册同意不包含商业营销或非必要的模型训练授权。
四、合作方与数据流向
支付服务由支付宝相关支付服务主体处理；短信验证和人机验证使用阿里云相关服务；基础设施由相应云服务商提供。发送给合作方的信息限于完成相应功能所需，例如验证所需手机号、支付订单或安全校验所需网络信息。合作方作为受托处理者或独立处理者的，分别依法落实委托约束或相应告知、同意要求。
模型请求会发送至所选模型对应的服务提供方进行推理；不同模型的提供方、处理地区、保存和训练规则可能不同。请在调用前查看模型说明或联系客服确认，不要假定所有模型均在境内处理或均为零留存。对于涉及第三方个人信息、敏感个人信息或保密数据的业务，请先取得合法处理依据并与我们核实相应服务的数据处理条件；条件不具备时请勿提交。
除依法履行义务、实现您请求的功能或另行取得合法依据外，不向无关第三方提供个人信息，不出售个人信息。不会以本政策取得将非公开输入输出任意公开或用于额外训练的概括授权。
五、存储地点、期限与跨境处理
本平台当前使用中国境内前端服务及位于美国的账户和 API 网关服务节点。注册、账户管理及相关调用数据可能传输至该境外节点处理、存储。境外接收方、具体处理类别、目的、方式及权利行使程序，见《个人信息跨境处理告知与单独同意》及相应专门告知。平台美国节点跨境处理与第三方模型跨境调用分别告知、分别选择，均默认不勾选；针对账户节点的同意不覆盖其他模型提供方。
账户资料在提供账户服务所需期间保存；注销后依法删除或匿名化，法律要求留存及处理未结事项所必需的信息除外。安全日志按适用法律规定的期限保存；交易资料依适用的财税、交易和争议处理要求保存。协议确认记录在账户存续期间及注销后三年内用于合同履行与争议处理，法律另有规定或存在未结争议的依法处理。
我们按目的必要性控制保存期限和访问权限，采用传输加密、访问控制等措施。请求内容的具体处理取决于您使用的功能、故障核查和上游规则；本政策不作“所有内容绝不存储”的承诺。发生个人信息安全事件时，将依法采取补救措施并履行通知和报告义务。
六、您的权利与请求渠道
您可通过账户功能或客服申请查询、复制、更正、补充、删除个人信息、注销账户及撤回以同意为依据的授权；依法符合条件的，可申请转移个人信息。撤回不影响撤回前处理的效力，亦不影响有其他合法依据的必要处理。
拒绝或撤回某项授权仅影响依赖该处理的相应功能。当前核心账户服务依赖美国节点，拒绝或撤回该节点跨境处理同意，将无法创建账户或继续使用需要账户的核心服务（如 API 调用、余额管理），但仍可浏览公开页面。我们不会因您行使该权利而歧视您或收取额外费用。仅拒绝或撤回第三方模型跨境调用同意的，按第八条及跨境处理专门告知限制相关模型调用。我们将在核验身份后的十五个工作日内反馈请求处理情况；确需延期或依法不能满足的，将说明理由及可用救济渠道。
七、未成年人保护与政策更新
未满十八周岁的用户应取得监护人同意并在指导下使用；不满十四周岁者不得自行注册，请由监护人先联系客服落实专门保护及监护人同意安排。发现未经必要同意处理儿童信息时，我们将依法及时处理。
本政策更新时公布版本与日期，重大变更显著通知；处理目的、方式、类别变化或其他依法需要重新取得同意的情况，将重新取得相应同意。投诉、权利请求或政策疑问请联系 hetong@miaosaotech.cn。
八、GPT 等境外模型的数据传输
本平台存在跨境数据传输。调用 GPT 等境外模型时，您提交的提示词、对话上下文、上传文件（含其中的文本、图片、音频等）、生成结果及完成调用所必需的请求信息，可能经本平台境外 API 网关传输至实际模型服务方及其境外处理节点，用于模型推理、结果返回及必要的安全处理。具体传输内容取决于您使用的功能和主动提交的材料。请在提交前删除无关个人信息，不得提交无合法依据的个人信息、国家秘密或无权披露的商业秘密。
调用 GPT 等第三方境外模型前，平台将以弹窗等显著方式，逐项展示该模型实际接收方的法定名称、联系方式、处理地点、处理目的、处理方式、个人信息类别、保存期限或确定期限的方法，以及向该接收方行使权利的渠道和程序。您须在充分知情后，另行勾选对应模型的“第三方模型跨境调用”单独同意项，方可调用；该选项默认不勾选，与“平台美国节点跨境处理”独立。通过 API 调用的，也应先通过控制台完成相同范围的告知与单独同意。接收方或处理目的、方式、信息类别发生变化，或依法需要重新取得同意时，将重新告知并取得相应同意。
拒绝或撤回第三方模型跨境调用同意，仅影响依赖该同意的模型调用，不应妨碍与该处理无关的功能。在已单独同意平台美国节点处理且仍可使用账户的前提下，您可选择平台已实际提供并明确标注“模型推理境内处理”的模型；该标注仅说明模型推理环节，账户、计费或网关仍可能涉及美国节点，不等于全链路境内处理。尚无符合条件的模型时，相应模型服务暂不可用。注册阶段针对平台美国节点的同意，不代替第三方模型跨境调用同意，也不包含第三方模型训练、营销或未明确告知的再转移。